IdP運用担当者 各位
学認情報交換ML参加者 各位
国立情報学研究所 学認事務局です。
平素より学認の運営にご協力を賜り、ありがとうございます。
OpenJDKおよびOracle Javaで複数の脆弱性に関するアナウンスが公開されてお
ります。
以下のサイトなどで情報をご確認いただき、すみやかにアップデートを実施し
ていただくことをお勧め致します。
(Red Hat Security Advisory)
- java-11-openjdk
- java-1.8.0-openjdk
※ OpenJDK 7(java-1.7.0-openjdk)は2020年6月にサポートが終了しており、
アップデートは提供されていません。
※ RHEL/CentOS 6はEOLを過ぎているため本アナウンスの対象外とさせていた
だいています。
(Red Hat CVE Database)
※ 上記はShibboleth IdPでの使用を想定し、いわゆるクライアント向けのみ
の脆弱性は除外しております。
Oracle Critical Patch Update Advisory - January 2024
2024年1月Oracle製品のクリティカルパッチアップデートに関する注意喚起